Linux/SELinux/03 Default Policy: Unterschied zwischen den Versionen

Version vom 24. März 2026, 08:54 Uhr

SELinux/DOC/03 Targeted Policy

Policy	Beschreibung
targeted	Prozesse, die als „targeted“ gekennzeichnet sind, laufen in einer eingeschränkten Domäne
not targeted	Prozesse, die nicht als „targeted“ gekennzeichnet sind, laufen in einer uneingeschränkten Domäne

Angemeldete Benutzer laufen standardmäßig in der Domäne	unconfined_t
Von init gestartete Systemprozesse laufen in der Domäne unconfined_service_t

Domänen sind unconfined

Prüfungen auf ausführbaren und beschreibbaren Speicher können sowohl für eingeschränkte als auch für unconfined Domänen gelten

Standardmäßig können Subjekte, die in einer unconfined Domäne laufen, jedoch beschreibbaren Speicher zuweisen und diesen ausführen
Diese Speicherprüfungen können durch das Setzen von Booleschen Werten aktiviert werden, wodurch die SELinux-Richtlinie zur Laufzeit geändert werden kann

Die Kategorie SELinux/DOC wurde nicht gefunden.

@@ Zeile 15: / Zeile 15: @@
 ; Beispiel
-* Angemeldete Benutzer laufen standardmäßig in der Domäne '''unconfined_t'''
+{| class="wikitable options big"
-* Von init gestartete Systemprozesse laufen in der Domäne '''unconfined_service_t'''
+| Angemeldete Benutzer laufen standardmäßig in der Domäne || unconfined_t
-* Domänen sind unconfined
+|-
+| Von init gestartete Systemprozesse laufen in der Domäne '''unconfined_service_t
+|}
+Domänen sind unconfined
 ; Speicherprüfungen